Sistemul informatic al băncii Revolut a fost indisponibil timp de 10 ore, pe 20 octombrie 2026, din cauza unei pene de curent survenute la centrul de date cloud al Google din Londra. Această avarie a afectat infrastructura băncii, deoarece întregul sistem informatic era găzduit în locația respectivă. Blocarea a durat până când Google a reușit să restabilească funcționarea centrului de date, însă incidentul a ridicat semne de întrebare privind reziliența digitală a instituției.
Problema principală vizează lipsa capacității de a utiliza un centru de date secundar în timpul crizei. Deși băncile sunt obligate să dețină infrastructuri de rezervă, existența acestora nu este suficientă dacă nu pot fi puse în funcțiune într-un timp rezonabil. În cazul Revolut, sistemul a revenit la normal abia după intervenția Google, ceea ce sugerează că banca nu a reușit să activeze procedurile de continuitate a activității prevăzute în planurile de Business Continuity Plan (BCP).
Regulamentul european DORA (Digital Operational Resilience Act), aplicabil din 2025, impune standarde stricte pentru reziliența digitală a sectorului financiar. Conform acestui regulament, Revolut, fiind supravegheată de Banca Centrală Europeană, trebuie să dețină un backup al datelor clienților într-o locație separată și izolată de rețeaua principală. Mai mult, instituțiile trebuie să demonstreze prin teste anuale capacitatea de restaurare rapidă a sistemelor pentru a minimiza perioada de inactivitate (RTO) și pierderile de date (RPO).
În prezent, Revolut a refuzat să ofere explicații detaliate către clienți și jurnaliști, comunicând doar că nu poate răspunde la întrebări în acest moment. Nici Banca Națională a României nu a oferit detalii oficiale despre acest incident. Situația amintește de un caz similar din ianuarie 2017, când ING Bank a avut sistemul indisponibil o zi întreagă după ce praful de la un exercițiu de stingere a incendiilor a afectat procesoarele din centrul său de date.
Impactul acestui incident asupra altor instituții financiare rămâne incert, deși și alte bănci engleze, precum Lloyds sau HSBC, folosesc infrastructura Google și ar fi putut fi afectate. În România, unele bănci utilizează propriile cloud-uri de date, independente de furnizorii externi precum Google. Utilizarea serviciilor cloud este strict reglementată prin DORA, care impune drepturi de audit, asistență în caz de incident și strategii de exit pentru migrarea facilă a datelor.
Sectorul financiar european se confruntă cu provocări tehnologice majore pe măsură ce infrastructurile devin tot mai dependente de furnizorii de cloud. Implementarea regulamentului DORA urmărește tocmai reducerea riscurilor sistemice cauzate de dependența de un singur furnizor de servicii digitale. Autoritățile de supraveghere monitorizează dacă băncile își respectă angajamentele privind timpul de recuperare și dacă infrastructurile secundare sunt reale, nu doar teoretice, în fața unor avarii majore.